CVE-2017-14514
WysokieStreszczenie
Podatność typu Directory Traversal w urządzeniach Tenda W15E przed wersją 15.11.0.14 umożliwia zdalnym atakującym odczyt niezaszyfrowanych plików za pomocą spreparowanego URL.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do dalszych ataków na systemy organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń Tenda W15E do najnowszej wersji oprogramowania, aby zniwelować tę podatność.
Inne podatności w Tenda W15E
Zobacz wszystkie- CVE-2026-36817Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze webAuthWhiteUserInfo funkcji formAddWebAuthWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36816Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze wewifiWhiteUserInfo funkcji formAddWewifiWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36815Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze hostname funkcji formSetNetCheckTools. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36813Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36811Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze picName funkcji formDelwebAuthPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36810Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze gotoUrl funkcji formPortalAuth. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36809Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthWhiteID funkcji formModifyWebAuthWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36808Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36807Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserPwd funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36806Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserPwd funkcji formModifyWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Directory Traversal on Tenda W15E devices before 15.11.0.14 allows remote attackers to read unencrypted files via a crafted URL.